IT-специалистка Анна Просветова рассказала в своём канале Telegram интересную историю. Ей удалось взломать и получить доступ к данным всех автоматических кормушек Furrytail Pet Smart Feeder.

Весной Xiaomi собирала на эти кормушки средства через фирменную площадку коллективного финансирования, а теперь они доступны в открытой продаже, в том числе на AliExpress. Цена составляет около 5,5 тысяч рублей.

По словам Просветовой, это её самый успешный и неожиданный взлом — он получился случайно во время изучения API устройств. Она рассказала:

У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

На момент взлома Просветова наблюдала онлайн 800 таких кормушек, но затем она выяснила, что на самом деле их минимум 6 500, а потом насчитала все 10 950 уникальных устройвств. Она отметила, что микроконтроллер ESP8266 в кормушке позволяет установить на все устройства прошивку-пустышку и убить их, или организовать DDOS-ботнет. Просветова уже известила производителя о найденной уязвимости. (Отсюда.)

Ну, что многие домашние "умные" устройства паршиво защищены - это известно давно. Но вот чтобы можно было разом лишить десятки тысяч котиков и собачек еды - это форменное безобразие, как я считаю. Позор компании Xiaomi, позор!

Оказывается, есть такие умные часы, которые вообще не требуют зарядки. Это был стартап, на который собрали деньги на Kikstarter. Первая модель называлась Matrix PowerWatch. Там было три модификации, отличающиеся внешним видом. Самая дешевая модификация стоила $199, самая дорогая - вот эта - $279.

Экран у этих часов был монохромный и они, скажем честно, очень мало что умели: показывали время, считали шаги, отслеживали сон - и все. Самая дорогая модификация PowerWatch X умела показывать уведомления со смартфона.

Как они работают, почему эти часы вообще не требуют зарядки? Они используют термоэлектрический эффект, открытый немецким физиком Томасом Зеебеком еще в XIX веке. Принцип этого эффекта прост: если два проводника имеют разную температуру, то между ними возникает электродвижущая сила. В данном случае два проводника - нижняя часть часов и кожа человека. Если кожа хотя бы на градус теплее окружающего воздуха - часы заряжаются. Причем человек в состоянии активности вырабатывает значительно больше энергии, чем требуется для зарядки часов, и лишнюю энергию они запасают: как уверяют разработчики, накопленной энергии может хватить часам, чтобы проработать до года в состоянии "сна" - когда они не находятся на руке.

Некоторое время назад компания выпустила новую модель - PowerWatch 2. Там тоже три модификации, они стоят $499, $599 и $699. Цветной дисплей, есть GPS, датчик сердечного ритма, отслеживание сна, получение уведомлений, отслеживание тренировок, влагозащита до 200 метров погружения, подсчет калорий (утверждается, что здесь подсчет делается значительно точнее других часов из-за того, что эти часы отслеживают теплообмен). И тут еще присутствует небольшая солнечная батарея - на случай, если вдруг термоэлектрики не хватит для заряда. (Видимо, подстраховываются, потому что часы с GPS не требующие заряда - это реально очень и очень круто!)

Цена, конечно, кусается, но с чисто технологической точки зрения это все более чем интересно!

Ждем, когда другие производители начнут использовать этот эффект: в Matrix PowerWatch уже доказали, что это все работает.

[предыдущие выпуски: первый, второй, третий, четвертый, пятый]. 

Очередной недельный улов всякой мелочевки.

Приехала подставка-водопад для благовоний с набором пирамидок. У подставки сверху площадка для пирамидки, в площадке дырка.

Я все думал, куда ставить пирамидку - прям на дырку или рядом с ней. Оказалось, надо ставить именно на дырку. Зажег пирамидку. Дымит, а вниз дым не идет. Подумал уже, что обманули. Ан нет, когда пирамидка прогорела примерно наполовину, я наконец-то дождался дымного водопада - это очень прикольно и медитативно. Но нужно сказать, что нормально это все будет работать только в том случае, если в комнате нет сквозняка.

Ну и напоминаю, что есть еще и такая эффектная курительница. Но я ее не заказывал.

Еще одна эффектная безделушка - волшебная лампа. Младший Экслер углядел и попросил, а я и отказываться не стал - сам люблю такие штуки.

Вот как она работает. Для большего эффекта помещение должно быть слегка затемнено.

Кроссовки Xiaomi Youpin. Да-да, кроссовки. Очень прикольные. Размеры от 40 до 44, причем размеры чисто европейские: я со своим 42-м сдуру взял 43-й размер, считая, что китайцы все уменьшают, однако те были великоваты, пришлось заказывать 42-й.

В чем суть? Очень легкий матерчатый верх, в котором нога хорошо "дышит". Растягивающаяся горловина для ноги, так что эти кроссовки можно просто натягивать на ноги как носки. Достаточно толстая пружинящая рифленая подошва, хорошо цепляющаяся за поверхность. 

Приезжают в приятном на ощупь холщовом мешочке.

Каждая кроссовка упакована в свой мешочек.

Ну и вот они во всей красе.

Задняя часть.

Подошва.

Очень понравились. Можно носить с носками, можно без носков (нынче это модно, насколько я знаю). Единственное, что мне не понравилось - шнурки слишком длинные: тут шнурки можно сразу завязать на мертвый узел, они никакой роли не играют, потому что верх кроссовок - растягивающийся. Однако шнурки сменные (тут еще в комплект входят дополнительные полосатые шнурки), их можно заменить на любые другие - да хоть на цветастые эластичные (я их после теста заказал с десяток разных цветов - для всей семьи), что будет смотреться эффектно.

продолжение здесь

На следующую неделю планируется обзор Honor 20 - меня он очень интересовал. Также приехал на изучение Meizu 15 lite - его настоятельно рекомендовали: там за какие-то 7 тысяч рублей характеристики - очень даже пристойные. Я за такие деньги ожидал разрешение HD, памяти 2/32 и так далее, а тут, извините, 5,46" FullHD, 4/64 ГБ (!), Snapdragon 626, аккумулятор 3000 мАч с быстрой зарядкой 18 Ватт. Вообще-то это характеристики смартфонов ценой в 12-15 тысяч. Если у него еще и камера пристойно снимает, то это просто сверхбюджетная бомба. Со следующей недели начну им заниматься.

Еще сейчас на тесте интересные "умные" часы на Android - меня несколько раз просили поизучать такие. То есть там полноценный Android, вы на них можете устанавливать любые приложения, это довольно прикольно.

Также просили поизучать какой-нибудь продвинутый медиаплеер на Andorid - помощнее, чем Xiaomi Mi Box S и аналоги. По рекомендациям заказал Himedia Q10 Pro: изучаю, тоже скоро будет обзор.

Ну что ж, рассказываю о недельном улове. На этот раз довольно скромненько: многое просто не успел потестировать, поэтому и писать об этом не буду. Из того, что успел поизучать - несколько полезных вещей и два разочаровавших гаджета, о которых упомяну просто для того, чтобы вы их не покупали, потому что это не имеет никакого смысла.

Приступим.

Прежде всего, большое спасибо читателю, который в прошлых комментариях посоветовал вот такой компактный магнитный держатель смартфона для машины - Floveme F3.

Я раньше такие держатели для воздуховодной решетки не любил - они обычно выпускались с четырьмя прорезиненными лепестками, которые не очень хорошо держали, так что пару раз у меня эти штуки выпадали вместе со смартфоном.

В результате я перешел на телескопический держатель: он монтируется в любое место поверхности торпедо, хорошо держится, очень гибко может настраивать положение смартфона. Вот всем хорош, только один минус - слегка громоздкий.

А у этого держателя для решетки - два язычка на мощной пружине, покрытие прорезиненым материалом. Монтируется быстро и легко, не выпадает ни под каким видом.

Если смартфон при этом висит низковато и загораживает дисплей мультимедийной системы, держатель безо всякого ущерба для функциональности можно повернуть вверх ногами. (Вон у меня там сверху виден след от присоски телескопического держателя - надо будет протереть.)

В комплекте идут два магнитных кругляшка с лентой 3М, которые нужно прикрепить к чехлу смартфона.

Впрочем, я обычно предпочитаю использовать чехол, у которого уже примонтирована магнитная площадка и откидывающаяся подставка - типа вот такого.

Так что спасибо большое за совет, теперь использую.

Да, по ссылке вроде также есть доставка с российского склада, но она платная - 300 рублей. При заказе из Китая доставка бесплатная.

продолжение здесь

Очень интересный прецедент, который позволит в будущем доказывать свою позицию в суде (и не только в суде) в случае каких-то проблем.

Верховный суд России, по сути, разрешил записывать важные переговоры по телефону без разрешения собеседников. Более того, под работающие микрофоны можно даже давать в долг, и запись в случае конфликта станет доказательством в суде - не хуже бумажной расписки. Такую правовую позицию Верховный суд страны занял при рассмотрении конкретного спора. Самое главное: запись собственных деловых разговоров не является вмешательством в чужую частную жизнь. Ведь тот, кто записывает, не посторонний в беседе. Обсуждаемые вопросы затрагивают его напрямую.

Так что не стесняйтесь записывать все важные разговоры, особенно если вы договариваетесь о чем-то важном.

На смартфон что-то записать в таких случаях довольно сложно, особенно если это нужно сделать скрытно, но сейчас существует миниатюрные цифровые диктофоны с очень хорошей чувствительностью, вот именно их для данной задачи и можно использовать.

Я, кстати, заказал парочку таких потестировать - сравню с диктофоном смартфона: как для явного применения, так и для неявного.

Приехала глобальная версия, доставили за неделю, хотя обещали за три дня с испанского склада. Очень меня этот смартфон интересует, прямо сразу запущу его в тестирование.

[ выпуски первый, второй, третий]

В основном, бытовуха, но есть и кое-какие гаджеты. Сразу к делу.

Помните прикольную штуку из разряда "абсолютно бесполезная, но прикольная фигня" - коробочку с тумблером, который включаешь, а из коробочки вылезает лапка и этот тумблер выключает? Я раза два пытался ее заказать, но каждый раз продавец заказ отменял. Наконец по требованию младшего Экслера заказал более продвинутый вариант - бесполезная коробка с тигром. 2246 рублей. Эта, слава богу, приехала.

Работает значительно более разнообразно, гневно рычит - в общем, у нас обоих море удовольствия. Младший Экслер уже неделю ею играется, оглашая львиным рыком весь дом. Совершенно бесполезная штука. Но очень прикольная.

Демонстрация работы.

Левитационный глобус. 1371 рубль. Это мы увидели у друзей, ребенок тоже попросил купить. Я заказал, люблю такие штуки.

Получили, включили. Сначала было не очень понятно - глобус просто примагничивается к верху кольца. А летать-то как, в чем смысл?

Но тут младший Экслер догадался. Там в комплекте шла небольшая пластиковая штучка, которую просто нужно было просунуть между глобусом и верхней частью кольца (видимо, там расстояние должно быть очень четкое). Ну и в результате - глобус залевитировал, класс!

Смотрите, какая красота!

При выключении питания глобус просто примагничивается к верхней части подставки.

Теперь думаю, не заказать ли и мне такой - ребенок свой отдавать отказывается категорически. Говорят, это нужно для изучения мира. И как с таким спорить?

Кстати, у них там еще вот такой вариант есть.

продолжение здесь

У фитнес-браслета Honor Band 5 приехало обновление. Там добавилось управление плеером и появилась возможность определять уровень кислорода в крови.

Ну, хоть что-то. А то меня эта версия откровенно разочаровала. Она очень незначительно отличается от Honor Band 4 и заметно проигрывает Xiaomi Mi Band 4, который мне нравится явно больше. 

А тут еще обещают в относительно скором времени Xiaomi Mi Band 5, также уже анонсировано, что в версии с NFC будет полноценный NFC (а не только для Китая), работающий по всему миру.

Помните смартфон Xiaomi Mi Mix Alpha, у которого, по мнению журналистов "Ведомостей", экран занимает 180% поверхности? Так вот, он уже в продаже. В официальном магазине. 

Заказываю на тест?

P.S. Специально партнерскую ссылку поставил. Если кто-нибудь купит - мне копеечка капнет ??‍??

Upd: Блин, их всего десять! Могу не успеть!